1. Общие положения
1.1. Настоящая Политика применяется к сайту sdavaisi.ru и его страницам (далее — «Сайт»).
1.2. Оператором персональных данных является владелец сайта sdavaisi.ru, администратор проекта «Сдавайся!» (далее — «Оператор»). Для обращений по вопросам персональных данных используется адрес hello@sdavaisi.ru.
1.3. Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых норм российского законодательства.
1.4. Использование общедоступных разделов Сайта само по себе не требует сообщать имя, номер телефона или адрес электронной почты. Такие сведения передаются пользователем добровольно через форму связи или выбранный им внешний мессенджер.
2. Какие данные обрабатываются
2.1. При обращении через форму связи: имя или указанное пользователем обозначение, контакт для ответа (например, телефон, электронная почта или ник в мессенджере), текст сообщения и источник обращения.
2.2. При посещении Сайта в технических журналах могут фиксироваться IP-адрес, дата и время запроса, адрес запрошенной страницы, параметры запроса, HTTP-метод, источник перехода, сведения о браузере и устройстве, приблизительный код страны, а также результат проверки блокировки.
2.3. После согласия на аналитические cookies Яндекс Метрика может получать адрес и заголовок страницы, источник перехода, параметры устройства и браузера, разрешение экрана, язык, часовой пояс, анонимные идентификаторы cookie и сведения о взаимодействии со страницами.
2.4. Оператор не ставит целью обрабатывать специальные категории персональных данных, биометрические данные, сведения о здоровье, политических или религиозных взглядах. Пользователю не следует направлять такие сведения через свободное поле сообщения.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Ответ на обращение и подготовка предложения | Имя, контакт, сообщение | Отдельное согласие пользователя; действия по его инициативе до заключения договора |
| Работа и безопасность Сайта, предотвращение атак и злоупотреблений | Технические журналы, IP-адрес | Законный интерес Оператора при соблюдении прав пользователя |
| Анализ посещаемости и улучшение Сайта | Данные о посещениях и аналитические идентификаторы | Согласие на аналитические cookies |
| Исполнение требований законодательства | Данные в необходимом объёме | Обязанности, установленные законом |
3.2. Данные не используются для полностью автоматизированного принятия решений, порождающих юридические последствия для пользователя.
4. Порядок и сроки обработки
4.1. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обеспечивающим работу Сайта, блокирование, удаление и уничтожение данных с использованием средств автоматизации.
4.2. Данные обращений хранятся не дольше трёх лет с момента обращения, если более длительный срок не требуется для исполнения договора, разрешения спора или выполнения обязанности по закону. Технические журналы запросов хранятся не дольше 90 дней. Собственная статистика посещений — не дольше 24 месяцев.
4.3. Данные удаляются или обезличиваются после достижения цели, истечения срока хранения либо отзыва согласия, если у Оператора отсутствует иное законное основание продолжить обработку.
4.4. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление и хранение выполняются с использованием баз данных на территории Российской Федерации.
5. Передача данных и внешние сервисы
5.1. Доступ к данным может предоставляться поставщику российского хостинга и техническим специалистам только в объёме, необходимом для работы, защиты и обслуживания Сайта, с обязанностью сохранять конфиденциальность.
5.2. На Сайте используется сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». Метрика включается только после согласия пользователя на аналитические cookies. Детали приведены в Политике использования cookies.
5.3. Если пользователь самостоятельно переходит в Telegram, ВКонтакте или другой внешний сервис и обращается там, дальнейшая обработка данных также регулируется правилами выбранного сервиса. Оператор не передаёт этим площадкам содержимое формы связи автоматически.
5.4. Персональные данные не продаются и не публикуются. Передача государственным органам допускается только на предусмотренном законом основании и в установленном порядке.
6. Защита данных
Оператор применяет организационные и технические меры: разграничение доступа, защищённое соединение HTTPS, аутентификацию административной части, резервное копирование, журналирование событий, ограничение частоты запросов, блокировку вредоносных IP-адресов и своевременное обновление программного обеспечения.
Ни один способ передачи через интернет не исключает риск полностью. При обнаружении инцидента Оператор принимает меры по его локализации, устранению последствий и выполнению установленных законом обязанностей.
7. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, возразить против обработки на основании законного интереса и отозвать согласие.
Запрос направляется на hello@sdavaisi.ru. Для защиты от удаления данных по чужому запросу Оператор может попросить сведения, позволяющие подтвердить личность заявителя и связь с соответствующим обращением.
Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, если она допускается законом без согласия.
8. Данные несовершеннолетних
Сайт не предназначен для самостоятельной передачи персональных данных лицами младше 18 лет без участия законного представителя. Если Оператор узнает, что данные несовершеннолетнего получены без надлежащего разрешения, они будут удалены в разумный срок.
9. Изменения и контакты
Оператор вправе обновлять Политику при изменении законодательства или работы Сайта. Новая редакция действует с даты публикации на этой странице; дата редакции указана в начале документа.
Вопросы и требования, связанные с конфиденциальностью: hello@sdavaisi.ru.